蓝牙攻防实战：蓝牙技术详解

蓝牙作为现代无线通信的重要技术之一，广泛应用于消费电子、医疗设备、工业控制和物联网等领域。虽然我们日常对蓝牙的印象多停留在“无线耳机”、“文件传输”等层面，但其背后却蕴含着复杂的通信机制与安全体系。本文将深入解析蓝牙的通信原理、协议结构、地址组织方式以及配对与加密机制，并结合安全攻击场景，帮助读者全面理解蓝牙技术的底层逻辑与潜在风险。

---

一、蓝牙通信原理：在2.4GHz频段上跳频“对话”

蓝牙工作在 2.4GHz ISM 频段（工业、科学和医疗频段），这是一个全球通用的免授权频段，类似于 Wi-Fi。但与 Wi-Fi 不同，蓝牙采用了更为复杂的 跳频扩频技术（FHSS, Frequency-Hopping Spread Spectrum） 来增强通信的抗干扰性与安全性。

1. 频道划分

• Bluetooth Classic（经典蓝牙）：使用 79 个频道（每个宽度为 1 MHz）；
• Bluetooth Low Energy（BTLE）：使用 40 个频道（每个宽度为 2 MHz）；
• 跳频速率：超过 1000 次/秒，通信双方必须同步跳频序列才能正常通信；
• 跳频序列生成：在设备配对时通过伪随机算法协商生成，基于设备地址的一部分，因此极难被预测或碰撞。

这种跳频机制不仅提升了抗干扰能力，还在一定程度上防止了被动监听。

---

二、蓝牙协议栈架构：控制器与主机协同工作

蓝牙协议栈由多个层级组成，主要分为以下两个核心部分：

1. 蓝牙控制器（Bluetooth Controller）

• 实现位置